Хакеры нацелились на мультимедийные системы автомобилей с помощью вредоносного ПО
В «Лаборатории Касперского» зафиксировали новую вредоносную кампанию, которая стала первой задокументированной атакой на автомобильные системы. Об этом пишет сайт BFM.ru.
Злоумышленники проникают в автомобили через мультимедийные системы, нацеливаясь на устройства, работающие на Android и программном обеспечении компании DoFun. Хотя такие системы не хранят личные данные пользователей, они имеют слоты для сим-карт и постоянный доступ в интернет для навигации и обновлений, что делает их уязвимыми.
Атака осуществляется скрытно, без интерфейса для пользователей, позволяя злоумышленникам показывать рекламу, собирать данные об устройстве и загружать дополнительные модули. Эксперт по кибербезопасности «Лаборатории Касперского» Дмитрий Калинин отметил, что это может затронуть любой автомобиль, так как головные устройства устанавливаются в машины после их продажи.
Злоумышленники стремятся создать прокси из зараженных головных устройств, что может использоваться для различных нелегитимных действий, включая DDoS-атаки. Зараженные устройства могут одновременно пытаться получить доступ к ресурсам, что может привести к их недоступности для легитимных пользователей.
Другой сценарий — завладение чужими аккаунтами, используя утечки с теневых форумов. «Лаборатория Касперского» уведомила вендора о выявленной уязвимости, и, согласно информации от DoFun, она уже устранена. Предполагается, что за атакой стоит группа MoYu, ранее атакующая ТВ-приставки, теперь переключившаяся на автомобили.
